在谈到瑞数js代码逆向之前,我们需要先了解一下JavaScript混淆技术。JavaScript混淆技术是指将JavaScript代码通过各种方式进行压缩、混淆、加密,以达到保护JavaScript代码不被恶意破解、窃取的目的。但是,这种保护措施往往会给开发人员带来一定的阅读和调试难度。所以,在逆向一个瑞数js代码之前,我们需要先学习一些有关JavaScript混淆技术的知识。
一、JavaScript混淆技术
1、变量替换混淆技术
function a(b,c,d){b=c===d?b.replace(/[\d\D]/g,function(a){return n(a.charCodeAt(0))}):b.replace(/[a-zA-Z]/g,function(a){return String.fromCharCode((a=a.charCodeAt(0))+1+(a++,a));});return b;}
变量替换混淆技术是指将JavaScript代码中的变量名通过替换的方式改变,使代码的阅读难度大大提高。在上述代码中,变量b、c、d通过替换后变成了静态的,以一串随机字符代替。
2、字符串加密混淆技术
function b(c){var d="";for(var f=0;f<c.length;f++){var e=c.charCodeAt(f)^"12345678".charCodeAt(f%8);d+=String.fromCharCode(e);}return d;}
字符串加密混淆技术是指将JavaScript代码中的字符串通过加密的方式改变,使代码的阅读难度大大提高。在上述代码中,字符串c经过加密后变成了未知的一串字符。
3、调用堆栈混淆技术
(function(){ var a=function(b){ if(b<2147483647){ return a(b+1); }else{ return b; } }; a(0); })();
调用堆栈混淆技术是指将JavaScript代码中的函数调用通过递归的方式进行混淆,使代码的阅读难度大大提高。在上述代码中,函数a被递归调用,形成了一个调用堆栈。
二、瑞数js代码逆向
逆向瑞数js代码的过程主要包括以下几个步骤:
三、实例分析
下面我们来看看一个瑞数js代码的示例:
function a(){var b=["$","(","t#","-","$)","#","+","&","@"],c=document,d=b[1],e=b[6],f=b[0]+b[2]+b[4]+b[3]+b[8]+b[7]+b[5];if(!c.getElementById(d)){return }var g=c.getElementById(e);if(!g){return }g.onclick=function(){var h=this,k=h.getElementsByTagName(b[2])[0],l=k.getAttribute("id"),m=k.getAttribute("href");if(m.indexOf(f)!=-1&&l){h.removeChild(k);}};}
通过对上述示例代码的分析,我们可以得到以下信息:
1、该代码是用JavaScript语言编写的。
2、该代码被混淆过,变量名、字符串以及函数调用都被加密。
3、代码的主要功能是通过DOM操作,去除指定类名的元素。
四、总结
瑞数js代码逆向并不是一件容易的事情,需要具备深入的JavaScript知识以及丰富的逆向经验。在逆向之前,我们需要了解JavaScript代码混淆技术,可以借助一些工具对加密的代码进行解密,然后逐步分析加密后的代码,最终还原出原始的JavaScript代码。